CVE-2026-76359 in SOAR
Sumário
de VulDB • 22/08/2026
Nas versões do Splunk SOAR anteriores à 8.6.0, um usuário com a função de Administrador poderia utilizar path traversal na extração do arquivo instalador do Universal Forwarder para gravar arquivos fora do diretório de instalação pretendido. A vulnerabilidade é possível porque o fluxo de trabalho de extração do pacote de credenciais do Universal Forwarder não verifica se cada membro do arquivo permanece dentro do destino pretendido antes da extração. Para mais informações, consulte Gerenciar funções e permissões no Splunk SOAR (On-premises) (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/manage-your-splunk-soar-on-premises-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-on-premises) e Configurar forwarders para enviar dados do SOAR para sua implantação Splunk (https://help.splunk.com/en/splunk-soar/soar-on-premises/administer-soar-on-premises/8.5.0/configure-administration-settings-in-splunk-soar-on-premises/configure-forwarders-to-send-soar-data-to-your-splunk-deployment) na documentação da Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.